Как удалить Yamdex.net в браузере. Избавляемся от Yambler.net, Webalta и Амиго

Март, 03rd 2015Рубрика: Безопасность 69359
Подписаться на комментарии по RSS

yamdex.net

Yamdex.net, yambler.net, webalta, Амиго... полагаю, что-то из этого вы наблюдаете на своем компьютере или ноутбуке, иначе не искали бы как избавиться от этого безобразия. И так, при запуске любого браузера - Google Chrome, Mozilla, Internet Explorer, вы неожиданно попадаете на yamdex.net или yambler.net, а может еще что-то подобное с полным набором рекламных баннеров сомнительного содержания.

Браузер Амиго от Mail.ru сюда попал до кучи, за назойливость, заточен на соцсети и часто его установка сопровождается троянами.

Ежу понятно, что словили трояна и как показывает практика, обычно не одного. Для начала стоит проверить компьютер антивирусом, желательно свежим (сам предпочитаю DrWeb, не сочтите рекламой). DrWeb, можно скачать вполне легально с демонстрационным ключом с официального сайта https://download.drweb.ru.

Однако, если у вас сидит троян, то попасть на сайт антивируса скорее всего не удасться. Попросите закачать его кого-то из друзей или воспользуйтесь другим компьютером. Процесс лечения описывать не стану - там всё просто. Перейдем к главному - навязчивым Yamdex.net, Yambler.net, Search Protect и Webalta.

Чем же интересны Yamdex.net, Yambler.net и Webalta и как их удалить?

Суть в том, что даже после лечения браузеры продолжают вас отправлять на сайты злоумышленников.

Смена стартовой страницы в настройках браузера проблемы не решает, всё остаётся как и было. Причем и вирусов на компьютере антивирус больше не находит. А их и нет! Надстройки в браузерах уже отключены или удалены... что не так?

На самом деле секрет прост - стартовая страница и прочие настройки в браузере не изменяются.

Троян, который прописал yambler.net (yambler.net, home.webalta.ru) на ваш компьютер просто изменяет ярлыки запуска известных ему браузеров.

Это легко проверяется. Кликните правой кнопкой мыши по ярлыку браузера и зайдите в «Свойства». Внимательно смотрим что написано в поле «Объект». Уверен что увидите измененный путь запуска программы, в ряде случаев он идентичен обычному пути, но имеет расширение url.

Можно создать новый ярлык или изменить в имеющемся .url на .exe и браузер начнет нормально работать. Встречается и замена пути на исполняемый .bat файл, так что, возможно, лучшим решением будет переустановить сам браузер.

В меню «Пуск» ярлыки браузеров тоже следует проверить, на скриншоте ниже как раз видно измененный путь к Internet Explorer:

ярлык IE со ссылкой на yamdex.net

Любителям Internet Explorer может потребоваться правка реестра, да и Google Chrome тоже оттуда кормится. Вирус заменяет подстановку префикса адреса поисковой строки на yamdex.net. То есть, какой бы сайт вы не хотели посетить, в первую очередь вас выкинет на вредоносный.

HKLM\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix

Собственно, можно просто удалить всё что там имеется. В моем случае там стояли ссылки на какой-то левый поисковик. Удачи!

Подписывайтесь на канал Яндекс.Дзен и узнавайте первыми о новых материалах, опубликованных на сайте.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

Комментариев: 17

  1. 2015-03-03 в 18:02:24 | Тамара

    Разобралась, я просто удалила все ярлыки и создала новые. Спасибо вам, без вас я бы даже не догадалась что дело просто в ярлыках.

  2. 2015-03-03 в 19:57:02 | Mr.First

    Удалил yamdex.net через реестр. Весь интернет излазил, везде только про ярлыки написано. Спасибо огромное!

  3. 2015-03-04 в 10:17:13 | Nelson

    Ненавижу эти вирусы, решил удалить один почти такой же вирус, подхватил этот вирус и теперь борись с двумя вирусами !

  4. 2015-03-05 в 11:13:44 | Катерина Волганова

    Сын накачал игрушек и в результате на всех сайтах реклама и этот дукацкий ямблер. Уже хотела в сервис нести компьютер. Спасибо вам за описание, убрала самостоятельно

  5. 2015-03-06 в 11:29:52 | Вячеслав

    я в свойствах ярлыка браузера убрал webalta и больше не появилась

  6. 2015-03-06 в 11:35:45 | hurry

    У меня такая же проблема, все перечитал в интернете, перепробовал и чистку реестра по разным статьям, удалял и чистил в папке APP соответствующие папки и файлы. В итоге только по вашей статье удалось убрать поиск по умолчанию yamdex.net

  7. 2015-03-10 в 16:50:30 | Аноним

    Отлично!!!! Удалил ЯМДЕКС по вашей статье. Я рад. Автору спасибо

  8. 2015-03-27 в 19:28:32 | Андрей Смирнов

    С ipad читал вашу статью, а то на windows никуда кроме yamdex.net не заходилось. Всё получилось, спасибо. Тоже думаю на мак переходить. Надоели уже всякие вирусы на винде. Еще раз спасибо!

  9. 2015-06-28 в 02:39:59 | Leha

    ничего не помогает после удаления вновь появляется ..... обнаруживает только adwcleaner-4-207-multi-win остальные реестры и антишпионы не видят сидит эта зараза в C:Usersимя...AppDataLocalGoogleChromeUser DataDefaultWeb data] - Найдено [Search Provider] : hxxp://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=8480360d9818859a8a3440f8e8aa3315&text;={searchTerms}&search=1&type=9 с правами администратора

  10. 2015-07-13 в 07:09:42 | Николай Горев

    я даже зарегился ,ради того чтоб сказать-АВТОР ТЫ ДОЛБОЕБ

  11. 2015-07-18 в 09:14:33 | Ровшан Рустамов

    У кого не удаляется yamdex.net попробуйте восстановить система позднее число.

  12. 2015-08-10 в 19:00:18 | t

    spasibo za pomosch! udalil v reestre

  13. 2015-09-17 в 06:37:08 | Николай

    Могу посоветовать Malwarebytes Anti-Malware. Всю шелуху типа yamdex.net и прочую дрянь (даже ту, что прописывается в сервисы) вырывает с корнем.

  14. 2015-11-10 в 01:01:15 | Юрий Старовойтов

    зачем все это

    давно пользуюсь mac os и забыл про вирусы

    кучу времени экономлю

  15. 2016-01-12 в 04:40:05 | Саид

    Спасибо автору!!! Наконец-то избавился от этой херни

  16. 2019-03-10 в 23:28:17 | Александр

    "полагаю, что-то из этого вы наблюдаете на своем компьютере или ноутбуке, иначе не искали бы как избавиться от этого безобразия". Да? А почему у меня этого нет? Может на компьютере с Windows у меня лицензионный Касперский? Может, потому что на компьютере с Linux я систему регулярно обновляю?

  17. 2019-03-11 в 13:28:41 | Сергей Ефременко

    Александр, на вашем компьютере вирус гораздо страшнее, чем описанные в статье. Это Касперский, чтобы комп нормально работал, срочно удаляйте его.

ваш комментарий будет опубликован после проверки
на указанный адрес будет отправлено письмо с кодом активации. Вы можете настроить собственный профиль и стать активным участником или автором.